Proton Pass 密码管理器：密码、别名邮箱与恢复设置指南

Proton Pass 是 Proton 旗下的密码管理器，可保存登录资料、passkey、银行卡和安全笔记，也能生成隐藏邮箱别名。它适合想把密码与别名放在同一套工具里的人，但“端到端加密”不等于所有资料都不会经过服务端，也不代表忘记账户密码后一定能由客服恢复。

Proton Pass 官方产品界面图 — 图片来自 Proton Pass 官方网站，仅用于辨认产品。本文未登录真实密码库，也没有执行同步、自动填入或密码学安全实测。

最后核实：2026-08-21。下文依据 Proton 官方产品页、帮助中心、安全说明、价格页与隐私政策整理。加密、安全审计与“零知识”等描述均为官方声明，不代表 FreeToolBox 完成了独立代码审计或渗透测试。

先分清三个密码与恢复资料

默认情况下，Proton Account 密码同时用于登录 Mail、Drive、VPN、Calendar 和 Pass。官方特别建议：不要把这个 Proton Account 密码只存回 Proton Pass，因为一旦被锁在账户外，就无法打开密码库取回它。它应是你能记住的长而唯一密码。

Proton Pass 还可选设一组“额外密码”。启用后，进入 Pass 时除了账户密码还要再输入它；初次启用会登出所有设备。官方明确提醒必须选择记得住的密码，否则无法进入 Pass。它不是 2FA 恢复码，也不是账户恢复短语，三者不能互相替代。

真正的恢复重点是预先配置。官方的 12 词恢复短语既能重设账户密码，也能恢复已加密数据；单靠恢复邮箱或短信通常只解决“重新登录”，旧数据仍可能保持锁定。恢复短语不应只存进同一个 Proton 账户，否则被锁定时仍拿不到。

2FA 要连同备用路径一起设置

Proton Account 的 2FA 可使用验证器应用或安全密钥，免费与付费方案均可启用。设置时会提供一次性恢复码；丢失主要验证设备时，可用另一台已登记设备、恢复码或账户恢复方法处理。恢复码、账户密码与恢复短语最好分别保管，不要只放在同一台手机。

先确认账户密码可记忆，再启用恢复短语并离线保存。
启用 2FA 后立即保存恢复码；有条件可登记第二支安全密钥。
检查恢复邮箱或电话仍可用，但不要误以为它们必然能解锁旧加密资料。
发生恢复后，重新检查已用过或已失效的恢复资料。

官方加密声明的范围与别名例外

Proton 表示，Pass 对登录项目的密码、用户名、网址、备注等字段执行端到端加密，并使用 AES-GCM 保护密码库。共享密码库时，密钥会加密给收件人的地址密钥。这里描述的是官方设计边界，并不证明每台设备都没有恶意软件、浏览器扩展风险或解锁后的屏幕窥视。

隐藏邮箱别名有一个容易漏掉的小细节：Proton Pass 隐私政策说明，为转发邮件而建立的别名地址本身不会加密，并会保留到用户删除。别名可减少商家直接取得真实邮箱，但不是匿名保证；转发邮件、付款、浏览器指纹或重复使用的个人资料仍可能把活动关联起来。

免费版与付费版差在哪里

官方价格页当前把无限登录项目、笔记与卡片、无限设备、密码生成器、passkey、导入，以及 10 个隐藏邮箱别名列入免费方案。付费 Pass Plus 主要增加无限别名、内置 2FA、附件、监控、较完整的共享、紧急访问、自定义域名与命令行工具等能力；Family 面向最多六人。地区、税费、促销与套餐组合会改变结账价格，因此本文不把某个金额写成长期承诺。

个人只需要跨设备密码库与少量别名，可以先从 Free 开始；需要大量别名、内置验证码、附件或紧急访问时再比较 Plus。若家庭成员会共享，应先确认每人使用独立账户，并检查共享后谁可查看、编辑或删除资料。

桌面、浏览器与离线使用边界

Proton Pass 提供 Windows、macOS、Linux 桌面版，另有网页、Chrome、Brave、Edge、Firefox、Safari 与移动应用。官方桌面帮助页说明，桌面密码库可在离线时访问，而且离线访问不能关闭；这不等于刚换设备或已登出时也能取得尚未同步的资料。出差前应在安全网络中确认应用已登录、同步完成，并保留独立恢复途径。

自动填入会减少手动输入，却不能替你判断所有钓鱼页面。若扩展没有在预期网站提示凭证，应先检查完整域名、HTTPS 与页面来源，不要立刻从密码库复制粘贴。设备被远程控制、恶意扩展读取页面或密码库已解锁时，加密同步本身也不能消除风险。

passkey 与网站登录不是同一件事

官方表示，Proton Pass 能在设备间保存和使用 passkey，也提供导出能力。这里的 passkey 主要是你为其他网站建立的登录凭证，不应与 Proton Account 的账户密码、2FA 安全密钥或恢复短语混为一谈。正式迁移前，先确认目标网站仍有备用登录与恢复方式，再删除旧设备上的凭证。

导入与导出：最危险的是明文副本

Proton Pass 支持从多种密码管理器导入，也能导出离线备份。官方导出说明目前列出 PGP 加密 JSON ZIP、未加密 ZIP 与 CSV；浏览器扩展、网页和 Windows 应用可导出，移动应用不提供导出。PGP 加密导出需要另设一组容易记住的密码。

从旧工具导出前，先关闭云盘自动同步与聊天软件上传。
优先使用加密导出；若来源只能产生 CSV，完成导入后清理下载目录、回收站与临时副本。
先抽查网址、用户名、备注、2FA 与附件是否完整，不要看到“导入成功”就立即删除旧库。
把备份密码与备份文件分开保存，并定期验证恢复条件。

适合谁／不适合谁

适合：愿意记住唯一账户密码、启用 2FA、离线保存恢复资料，并希望把密码、passkey 和隐藏邮箱别名集中管理的个人或家庭。

不适合：打算把账户密码和所有恢复资料都只存进同一个密码库，或认为密码管理器能自动识别全部钓鱼网站的人。受监管团队还应另外评估管理员权限、成员离职、审计记录、资料区域及事件响应。

FreeToolBox 建议的起步顺序

从 Proton Pass 官方下载页取得应用或扩展。
建立可记忆的唯一 Proton Account 密码，不要只把它存回 Pass。
启用恢复短语与 2FA，分别保存恢复短语和 2FA 恢复码。
先导入少量非关键账户，检查域名匹配、同步和自动填入。
再逐步更换重复密码，并为重要网站建立独立恢复路径。
制作加密导出，验证可用后再安全处理旧工具产生的明文文件。

用虚构资料验证恢复与别名流程

先用不对应真实网站的演示条目测试导入、自动填入、passkey／2FA 显示、别名建立与导出。分别记录 Proton Account 密码、Pass 额外密码、恢复短语和 2FA 恢复码各自解决什么问题，确认没有把它们保存在同一位置。再断网检查桌面应用实际能读取哪些已同步项目。

这只验证账号操作路径，不构成对加密实现、服务器或网络攻击面的独立安全审计。

FreeToolBox 总结

Proton Pass 的别名与密码库适合希望把账号恢复、2FA 和邮箱暴露一起管理的人，但前提是先理解多种密码与恢复资料的分工，并安全处理导入导出的明文副本。